CVE-2022-23531
Açıklama
GuardDog, kötü amaçlı PyPI paketlerini belirlemek için kullanılan bir CLI aracıdır. 0.1.5 öncesindeki sürümler, özel olarak hazırlanmış yerel bir PyPI paketi taranırken Göreceli Yol Atlatma (Relative Path Traversal) zafiyetine sahiptir. Özel olarak hazırlanmış bir pakete karşı GuardDog'un çalıştırılması; taranan paketin .tar.gz dosyasının çıkarılması sırasında, tarfile.TarFile.extractall fonksiyonunun tasarımında mevcut olan bir yol atlatma zafiyeti nedeniyle, saldırganın GuardDog'un yürütüldüğü makinede rastgele bir dosya yazmasına izin verebilir. Bu sorun 0.1.5 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- datadoghq guarddog0.1.5 ya da sonraki bir sürüm
- guarddog0.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| datadoghq guarddog | v < 0.1.5 | 0.1.5 |
| guarddogPyPI | v < 0.1.5 | 0.1.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.